">
Ένα τηλεφώνημα από την τράπεζα για ύποπτη δραστηριότητα στον λογαριασμό σας μπορεί να φαίνεται απολύτως πειστικό. Ιδίως όταν ο συνομιλητής γνωρίζει το ονοματεπώνυμο, τη διεύθυνση και την ημερομηνία γέννησής σας.
Μόνο που στην άλλη άκρη της γραμμής μπορεί να βρίσκεται ένας απατεώνας, ο οποίος έχει συγκεντρώσει τα προσωπικά σας στοιχεία από διαφορετικές πηγές και τα χρησιμοποιεί για να κερδίσει την εμπιστοσύνη σας.
Η ημερομηνία γέννησης, ένα στοιχείο που ζητείται συχνά κατά την εγγραφή σε ηλεκτρονικά καταστήματα, προγράμματα επιβράβευσης, ενημερωτικά δελτία και διαδικτυακούς διαγωνισμούς, εξελίσσεται σε ακόμη ένα εργαλείο στα χέρια των κυβερνοεγκληματιών.
Σύμφωνα με δημοσίευμα του The Guardian, ειδικοί στην κυβερνοασφάλεια συνιστούν στους καταναλωτές να αποφεύγουν να δηλώνουν την πραγματική ημερομηνία γέννησής τους σε ιστοσελίδες που δεν τη χρειάζονται για την ταυτοποίησή τους. Σε ορισμένες περιπτώσεις προτείνουν ακόμη και τη χρήση μιας διαφορετικής ημερομηνίας.
Πώς αξιοποιούν οι απατεώνες τα προσωπικά στοιχεία
Η πρόσφατη κυβερνοεπίθεση στην πλατφόρμα ηλεκτρονικού εμπορίου Asos, κατά την οποία εκλάπησαν μεταξύ άλλων ημερομηνίες γέννησης πελατών, ανέδειξε τους κινδύνους που δημιουργεί η συγκέντρωση προσωπικών δεδομένων από τις επιχειρήσεις.
Όπως εξηγεί ο Jake Moore, σύμβουλος κυβερνοασφάλειας της ESET, μια ημερομηνία γέννησης από μόνη της δεν έχει ιδιαίτερη αξία για τους εγκληματίες. Σε συνδυασμό, όμως, με ονόματα, τηλεφωνικούς αριθμούς και διευθύνσεις, μπορεί να διευκολύνει την υποκλοπή ταυτότητας.
Τα δεδομένα που αποκτώνται μέσω κυβερνοεπιθέσεων συχνά μεταπωλούνται και συνδυάζονται με πληροφορίες από άλλες παραβιάσεις ή δημόσια διαθέσιμες πηγές.
Η Serpil Hall, ειδικός ασφάλειας της Datos Insights, περιγράφει μια διαδικασία κατά την οποία στοιχεία από διαφορετικές βάσεις δεδομένων συνθέτουν σταδιακά ένα ολοκληρωμένο προφίλ του θύματος.
Μια διαρροή από ηλεκτρονικό κατάστημα μπορεί να περιλαμβάνει όνομα, ημερομηνία γέννησης, email και διεύθυνση κατοικίας. Άλλες διαρροές προσθέτουν κωδικούς πρόσβασης, τηλεφωνικούς αριθμούς και επιπλέον αναγνωριστικά στοιχεία.
Αναρτήσεις στα μέσα κοινωνικής δικτύωσης, πληροφορίες για την εργασία και οικογενειακές σχέσεις συμπληρώνουν το προφίλ. Το αποτέλεσμα μπορεί να χρησιμοποιηθεί για πιο πειστικά μηνύματα ηλεκτρονικού ψαρέματος (phishing), αλλά και για απόπειρες εξαπάτησης υπηρεσιών εξυπηρέτησης πελατών.
Μάλιστα, οι επιθέσεις δεν εκδηλώνονται απαραίτητα αμέσως μετά τη διαρροή. Τα προσωπικά δεδομένα μπορεί να αξιοποιηθούν αρκετό καιρό αργότερα.
Γιατί ζητούν την ημερομηνία γέννησης τα ηλεκτρονικά καταστήματα
Ο Alexandre François, ερευνητής διαδικτυακής απάτης στην WhoisXML API, διαπίστωσε ότι οκτώ από τους 14 εμπόρους λιανικής που εξέτασε ζητούσαν ημερομηνία γέννησης κατά την εγγραφή νέων χρηστών.
Η πρακτική δεν συνδέεται πάντοτε με την ασφάλεια των συναλλαγών. Η ακριβής ηλικία των πελατών αποτελεί χρήσιμη πληροφορία για τις επιχειρήσεις, καθώς διευκολύνει τη διαφημιστική στόχευση και την ανάπτυξη εξατομικευμένων εμπορικών προτάσεων.
Ωστόσο, όπως επισημαίνει ο François, για μια συνηθισμένη διαδικτυακή αγορά αρκούν κατά κανόνα τα στοιχεία πληρωμής και η διεύθυνση παράδοσης.
Πότε να δηλώνετε την πραγματική ημερομηνία γέννησης
Οι ειδικοί προτείνουν να αφήνουμε κενό το σχετικό πεδίο όταν δεν είναι υποχρεωτικό. Εάν ένα ηλεκτρονικό κατάστημα απαιτεί την ημερομηνία γέννησης χωρίς να υπάρχει ανάγκη επίσημης ταυτοποίησης, η χρήση διαφορετικής ημερομηνίας μπορεί να περιορίσει την έκθεση των πραγματικών στοιχείων.
Ο François προτείνει, μάλιστα, τη χρήση της ίδιας εναλλακτικής ημερομηνίας σε διαφορετικά καταστήματα, ώστε ο χρήστης να μπορεί να τη θυμάται.
Υπάρχουν, πάντως, σαφείς εξαιρέσεις. Η πραγματική ημερομηνία γέννησης είναι απαραίτητη σε τράπεζες, δανειοδοτικούς οργανισμούς, φορολογικές υπηρεσίες, διαδικασίες έκδοσης διαβατηρίου και άδειας οδήγησης, καθώς και σε περιπτώσεις επίσημης ταυτοποίησης ή υποχρεωτικής επαλήθευσης ηλικίας.
Ο Moore συνιστά επίσης τη χρήση ξεχωριστής διεύθυνσης ηλεκτρονικού ταχυδρομείου για ηλεκτρονικές αγορές, ώστε να περιορίζονται οι συνέπειες ενδεχόμενης παραβίασης δεδομένων.
Η βασική προειδοποίηση των ειδικών είναι ότι η κατοχή προσωπικών πληροφοριών δεν αποδεικνύει την ταυτότητα εκείνου που επικοινωνεί μαζί μας. Ακόμη και ένας άγνωστος που γνωρίζει την ημερομηνία γέννησης, τη διεύθυνση και άλλες λεπτομέρειες δεν σημαίνει ότι εκπροσωπεί πράγματι την τράπεζα ή μια εταιρεία.
Πηγή: moneyreview
